Un site wordpress infecté nécessite de stabiliser le service avant toute correction

https://wakelet.com/wake/DzzXrvMO2jSAIvNDQovhU

Conseil pour un site wordpress infecté : limitez les accès avant chaque changement. Choisissez de préserver attentivement les journaux, de comparer soigneusement la base, puis de vérifier correctement la reprise.